國產(chǎn)操作系統(tǒng)，構(gòu)建信息安全基石

李振寧

什么是自主可控的信息安全，這個話題非常大?，F(xiàn)在中國IT市場已經(jīng)飛速的成長，去年整個軟件收入已經(jīng)超過了2萬億?，F(xiàn)在中國IT市場有4個大方向，大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算、移動互聯(lián)。這四個方向又涉及到四個問題，就是安全、自主可控、信息保證和數(shù)據(jù)保護(hù)。

如何解決這四個問題，現(xiàn)在中國面臨的信息安全形勢非常嚴(yán)峻，它不僅面臨著普通的極端個人組織、黑客組織，乃至經(jīng)濟(jì)犯罪領(lǐng)域和恐怖主義的威脅，甚至包括新一代的注入式的攻擊和社會化攻擊，包括棱鏡門都是國家級信息安全戰(zhàn)略博弈方面的信息防控的形勢。

什么算是真正的信息安全

可以看到信息安全到今天，絕對不是個人的行為，很大程度上它體現(xiàn)的是國家信息安全能力和綜合實力。中國在最近幾年把網(wǎng)域安全作為五大領(lǐng)域之一，我們國家信息安全面臨的重大挑戰(zhàn)之一，就是對國外操作系統(tǒng)依賴情況非常嚴(yán)重。

2014年以來，中國國產(chǎn)操作系統(tǒng)和外國進(jìn)行了若干次的信息安全化政策方面的博弈。

到底什么算是真正的信息安全？國產(chǎn)化做到什么程度？在所謂的國產(chǎn)化替代過程中，效率降低了，大量的軟件沒法使用。國產(chǎn)化替代工程不是簡單的把底層的操作系統(tǒng)和辦公軟件換成國產(chǎn)軟件這么簡單，它是一個大的體系化的工程。

第一，整體的底層平臺的替換，包括整機(jī)替換、辦公軟件、中間件、數(shù)據(jù)庫等等。

第二，集成化的問題。沒有一個廠商和企業(yè)能牽頭做這件事，很多客戶做國產(chǎn)化替代，把自己做成集成商非常累，這是客戶和我們要共同解決的問題。

第三，組合測試的問題，現(xiàn)在國外廠商做了大量的系統(tǒng)化工作，國產(chǎn)軟件還有一定的差距。他們整體的組合測試還沒有達(dá)到最優(yōu)，有的時候，可能測出來的結(jié)果是國產(chǎn)操作系統(tǒng)和別的中間件和數(shù)據(jù)庫組合很好，但是一旦換了操作系統(tǒng)，性能馬上下降，甚至還有安裝不了的情況，這個組合驗證測試也是要做的。

最后，整體系統(tǒng)集成優(yōu)化問題，這個是很多客戶到現(xiàn)在為止還沒有做完的，但是也是萬里長征的最后一步，同時還有標(biāo)準(zhǔn)體系和聯(lián)合攻關(guān)的問題。

對系統(tǒng)內(nèi)部所有的基本的基準(zhǔn)軟件系統(tǒng)，他們的Office、版式和操作系統(tǒng)進(jìn)行了替換。到第二步要對黨政機(jī)關(guān)的綜合辦公系統(tǒng)、OA系統(tǒng)進(jìn)行下一輪的替換。這塊我們也做完了，現(xiàn)在要做的是政務(wù)信息化，這個是比較大的工程，要做到標(biāo)準(zhǔn)，還要做到相關(guān)的一系列自主攻關(guān)。最后一步，就是自主可控的功能替換。這個項目已經(jīng)進(jìn)行得差不多了。

實際上，對于國產(chǎn)化替換有三個體系，一個是基礎(chǔ)軟件產(chǎn)品體系的替換，第二是重大工程的替換，最后實現(xiàn)關(guān)鍵服務(wù)的替換。第一步先做到可控，第二步做到可信，最后做到整體平臺的創(chuàng)新和可依賴。通過打造國產(chǎn)化替代的重大信息安全工程，我們要做到四大領(lǐng)域的信息安全替換，包括大數(shù)據(jù)、云計算的安全、可信計算的重大工程、中央政府信息安全平臺、自主可控軟硬件支撐，這是大家可以一起來探索的。

那么中標(biāo)軟件的產(chǎn)品是如何服務(wù)于行業(yè)信息化變革的。對于現(xiàn)在國產(chǎn)化替換來說，有很多客戶提問，是不是買了你們的產(chǎn)品就把XP替換了，這個是可以的，這是我們眾多產(chǎn)品之一，但不是全部。

當(dāng)前中國信息化建設(shè)大家已經(jīng)看到的發(fā)展非常大，他們對產(chǎn)品的需求是非常多樣化的，有可持續(xù)需求，高性能需求，可控性需求，我們都要提供不同的產(chǎn)品和服務(wù)，并且最終要提供給客戶，不是賣給客戶一個發(fā)動機(jī)，或者賣給客戶一個底盤，客戶不是集成商，他買一輛車是回家能開的，上面的硬件軟件是一體化，是實現(xiàn)可控的，這個是我們最終的目的。

客戶的信息化需求，到這里一定是變成完全國產(chǎn)化，提供行業(yè)信息化的解決方案的內(nèi)容。中標(biāo)軟件有服務(wù)器操作系統(tǒng)、桌面服務(wù)器，還有其他一系列的應(yīng)用解決方案，有相關(guān)的數(shù)據(jù)庫的服務(wù)器，有云操作系統(tǒng)服務(wù)器，安全服務(wù)器等等。

中標(biāo)軟見的安全操作系統(tǒng)現(xiàn)在是國內(nèi)最高級的安全體系，在領(lǐng)域內(nèi)，中標(biāo)軟件有國家信息安全相關(guān)的認(rèn)證，它提供了包括雙因子認(rèn)證，還有強(qiáng)制訪問控制，數(shù)據(jù)加密存儲等等，這個都是目前國內(nèi)最高級的安全操作系統(tǒng)。

安全操作系統(tǒng)的產(chǎn)品是不開源的，大家可以放心。中標(biāo)麒麟桌面操作系統(tǒng)。它里面記入了Office，搜狗輸入法，殺毒軟件等等，用起來和XP差不多，用戶可以自己體驗。

信息化整體的資源管控平臺

另外一個就是針對當(dāng)前大數(shù)據(jù)，還有云計算的領(lǐng)域，中標(biāo)軟件提供了一個信息化整體的資源管控平臺，目前聯(lián)通已經(jīng)開始用了，使用這個資源管控平臺，可以管理全國所有的服務(wù)器和機(jī)房，可視化的管理，而且不管是用的Windows還是別的，管理可以到全國某一個機(jī)房，某一臺交換機(jī)的端口，這個是一個比較強(qiáng)制的程序，叫資源服務(wù)管控平臺。

還有一塊是現(xiàn)在客戶經(jīng)常遇到的問題，現(xiàn)在國產(chǎn)化的客戶是基于Windows開發(fā)的CS客戶端，到國產(chǎn)化的時候，它有一個業(yè)務(wù)系統(tǒng)的遷移。我們提供了從Windows向平臺遷移的解決方案，幫助客戶解決國外產(chǎn)品向國產(chǎn)系統(tǒng)遷移的時可能遇到的問題。這個現(xiàn)在已經(jīng)在很多行業(yè)，包括電力行業(yè)都有實際的應(yīng)用。

現(xiàn)在操作系統(tǒng)的競爭，一定是全產(chǎn)業(yè)鏈的競爭，所以不應(yīng)該閉門造車。這么多年來，中標(biāo)軟件的桌面和服務(wù)器，以及所有的軟件產(chǎn)品和國內(nèi)外最主流的軟件、硬件、服務(wù)器供應(yīng)商，乃至系統(tǒng)集成商，都有密切的戰(zhàn)略合作關(guān)系。包括今天，雖然說了一些微軟不好層面的話，但是還是非常尊重微軟的，因為它不只有XP這么一款產(chǎn)品，它有很多偉大的產(chǎn)品，而且微軟跟中標(biāo)軟件也是多年的合作伙伴，雙方共同在為中國的客戶提供云計算的頂層平臺支持。

還有戴爾，戴爾宣布在國內(nèi)所有主流的商用電腦都預(yù)裝中標(biāo)麒麟，也就是中標(biāo)軟件操作系統(tǒng)的產(chǎn)品，因為戴爾已經(jīng)注意到中國國產(chǎn)化的勢頭和未來的發(fā)展趨勢。而且在11月份的時候，戴爾宣布他的云計算的主機(jī)也將預(yù)裝中標(biāo)麒麟的操作系統(tǒng)。另外一家國外國際上最大的云計算企業(yè)，也宣布在國內(nèi)預(yù)裝中標(biāo)麒麟的操作系統(tǒng)。中標(biāo)軟件廣泛地在和產(chǎn)業(yè)鏈進(jìn)行合作。

中標(biāo)軟件是最早的操作系統(tǒng)企業(yè)，一直要做自己的操作系統(tǒng)，基于linux開始，到現(xiàn)在有14年的歷史。2013年，根據(jù)賽迪統(tǒng)計，中標(biāo)軟件的市場占有率第一，達(dá)到37.5%，是惟一一家OS業(yè)界惟一CMMI5最高級質(zhì)量管理資質(zhì)企業(yè)。

公司成立到現(xiàn)在，各界都有關(guān)注，特別是今年國家對國產(chǎn)操作系統(tǒng)的話題重視以來，多家媒體都對中標(biāo)軟件進(jìn)行了報道。中標(biāo)軟件有最大的linux團(tuán)隊，有很多的國外客戶買了中標(biāo)軟件。

中標(biāo)軟件有很多的企業(yè)合作伙伴，現(xiàn)在也已經(jīng)有了眾多的國內(nèi)的合作伙伴，包括北信源等等，希望以后有更多的企業(yè)來合作，成為我們產(chǎn)業(yè)鏈的一環(huán)，一起把整個國產(chǎn)化替代的工作推進(jìn)下去。

中標(biāo)軟件到目前為止有20多年的行業(yè)化服務(wù)經(jīng)驗，有數(shù)百個大型的黨政軍項目，包括我們國家重大的十二金工程里，也做了很多的工作，已經(jīng)有7金以上，包括國務(wù)院辦公廳都在用我們的軟件。中標(biāo)軟件希望給客戶提供的不是一套最簡單的國產(chǎn)操作系統(tǒng)和辦公軟件的替換，而是要提供一個整體的，信息化的解決方案。中標(biāo)軟件希望和大家攜手共建國家的信息安全長城。